Перейти к содержимому
ecdsa.com

LibrePGP

Спецификация OpenPGP, которую ведёт автор GnuPG (draft-koch-librepgp); она продолжает линию RFC 4880bis с ключами версии 5 и собственным составным шифрованием на основе Kyber и несовместима с ключами версии 6 из RFC 9580.
Другие написанияLibrePGPv5 keydraft-koch-librepgpRFC 4880bis

Раскол стал публичным в конце 2023 года, когда автор GnuPG опубликовал LibrePGP как альтернативу проекту «crypto refresh» рабочей группы IETF, который в июле 2024 года стал RFC 9580. У ключей LibrePGP версии 5, как и у ключей версии 6, отпечатки SHA-256, но формат другой; GnuPG 2.5 использует их для своих постквантовых ключей (ML-KEM-768 или ML-KEM-1024 в сочетании с ECC; формат окончательный начиная с версии GnuPG 2.5.1, вышедшей в сентябре 2024 года).

Практические правила для пользователей: ключи версии 4 и алгоритмы RFC 4880 работают везде; ключи версии 5 — с GnuPG и реализациями, выбравшими LibrePGP; ключи версии 6 — с реализациями RFC 9580, например Sequoia и OpenPGP.js. Прежде чем публиковать ключ нового формата, выясните, что могут прочитать люди и системы, которые будут его проверять. Это описание намеренно нейтрально: каждая из групп считает свой подход лучшим.

Стандарты и ссылки

Все термины